Vulnerable juju introspection abstract UNIX domain socket. An abstract UNIX domain socket responsible for introspection is available without authentication locally to network namespace users. This enables denial of service attacks.
oryginał ENCVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:HCanonical Juju
APPCanonical< 2.9.513.1.0 – 3.1.10 (bez)3.2.0 – 3.2.43.3 – 3.3.7 (bez)3.4 – 3.4.6 (bez)3.5.0 – 3.5.4 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoS
Powiązane podatności
CVE-2026-5412CRITICAL9.9PL ✓ten sam produkt
Canonical Juju — nieuprawniony dostęp do poświadczeń chmury przez Controller facade
CVE-2026-4370CRITICAL10.0PL ✓ten sam produkt
Canonical Juju: brak uwierzytelnienia TLS w klastrze Dqlite umożliwia przejęcie bazy danych
CVE-2017-9232CRITICAL9.8ten sam produkt
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appr...
CVE-2025-68153HIGH7.1ten sam produkt
Juju is an open source application orchestration engine that enables any application operation on any infrastr...
CVE-2026-32693HIGH8.8ten sam produkt
In Juju from version 3.0.0 through 3.6.18, the authorization of the "secret-set" tool is not performed correct...